爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

VulnHub|渗透测试入门（三）

# VulnHub 渗透测试入门(三) - Lazysysadmin 靶机实战教程 ## 靶机环境概述 Lazysysadmin 是一个 VulnHub 上的渗透测试练习靶机，旨在帮助学习者掌握基本的渗透测试技能。该靶机运行在 Ubuntu 系统上，提供了多种常见的服务漏洞。 ### 环境下载 - 主下载链接: [Google Drive](https://drive.google.com/uc?id=0B_A-fCfoBmkLOXN5Y1ZmZnpDQTQ&export=download

2025-08-27 19:51:16

Windows下的"你画我猜" -- 告别效率低下的目录扫描方法

该文档没有简介

2025-08-27 19:49:57

Windows下的"你画我猜" -- 告别效率低下的目录扫描方法

# Windows环境下的高效目录扫描技术详解 ## 0x01 前言在Web应用安全测试中，目录和文件结构的探测是基础且关键的环节。传统Linux环境下通常只能依赖指纹识别或暴力枚举，效率低下。而在Windows环境下，利用系统特有机制可以实现更高效的目录扫描方法。 ## 0x02 Windows API与通配符特性 Windows API函数`FindFirstFileExW()`和`FindFirstFile()`对特殊字符有特殊处理： - `>` 等价于通配符`?`（匹配0或1

2025-08-27 19:49:57

CVE-2017-9841到root提权

该文档没有简介

2025-08-27 19:49:05

CVE-2017-9841到root提权

# CVE-2017-9841漏洞利用与提权技术详解 ## 漏洞概述 CVE-2017-9841是PHPUnit组件中的一个远程代码执行(RCE)漏洞，影响版本包括： - 4.8.19至4.8.27 - 5.0.10至5.6.2 漏洞位于文件`vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php`，该文件未做任何过滤直接执行传入的PHP代码。 ## 漏洞验证使用curl命令验证漏洞存在： ```bash curl --data "'\'

2025-08-27 19:49:05

绕过Linux受限Shell环境的技巧

该文档没有简介

2025-08-27 19:38:15

绕过Linux受限Shell环境的技巧

# Linux受限Shell环境绕过技术详解 ## 1. 受限Shell环境概述受限Shell环境(Restricted Shell)是一种会阻止或限制某些命令和环境变量使用的Shell环境，常见类型包括： - rbash (Restricted Bash) - rksh (Restricted Korn Shell) - rsh (Restricted Shell) ### 受限Shell的用途 1. 提高系统安全性 2. 防止黑客/渗透测试攻击 3. 防止危险命令的误操作 4. 用于

2025-08-27 19:38:15

深入分析Google YOLO点击劫持漏洞

该文档没有简介

2025-08-27 19:37:21

深入分析Google YOLO点击劫持漏洞

# Google YOLO点击劫持漏洞深入分析 ## 点击劫持概述点击劫持(Clickjacking)是一种Web安全漏洞，攻击者通过欺骗用户点击看似无害的页面元素，实际上却点击了隐藏的恶意操作。这种攻击利用了HTML和CSS的特性： - **iframe元素**：用于在一个网页中嵌入另一个网页 - **CSS定位属性**：`position`属性可将一个元素放到另一个元素上面 - **pointer-events属性**：允许点击事件"穿过"上层元素，注册到下层元素上 ## 点击劫持

2025-08-27 19:37:21

价值$36k的Google App Engine RCE漏洞详情

该文档没有简介

2025-08-27 19:36:37

价值$36k的Google App Engine RCE漏洞详情

# Google App Engine RCE漏洞分析与利用教学文档 ## 漏洞概述本漏洞是一个Google App Engine (GAE)的远程代码执行(RCE)漏洞，发现于2018年初，漏洞奖励金额高达$36,337美元。漏洞允许攻击者通过内部API访问GAE的非生产环境(staging/测试环境)，执行未授权的操作。 ## 漏洞发现背景 - 每个GAE应用都使用"X-Cloud-Trace-Context"头部响应HTTP请求 - "appengine.google.com"本

2025-08-27 19:36:37

利用Splunk 完成渗透测试前期的情报分析

该文档没有简介

2025-08-27 19:35:55

跳转到页